Восстановление TA и ключей безопасности на официальной прошивке при разблокированном загрузчике и root
 # 
ПРЕДУПРЕЖДЕНИЕ О TA

1. Скачиваем и устанавливаем
Последний Flashtool из шапки (я пользовал 0.9.23.2)
Свежие драйверы телефона. Устанавливаются автоматом с Xperia Companion
ADB и Fastboot из шапки (у меня 26.0.0)
Fastboot-драйвер из каталога Flashtool\drivers\
Свежий TWRP, ищется на twrp.me->Devices->dora (был 3.1.1-0)
Утилиту TA_POC и распаковываем ее в любой каталог
Последний SuperSU (был 2.82)

2. Сохраняем TA
Способы сохранения TA из Android 7.0 и выше науке пока неизвестны.
Хорошо, что X Performance – один из последних аппаратов Sony, еще поставлявшихся шестым роботом.
Если уже установлен Android 7.0 или старше – откатываемся на 6.0 через Flashtool (я откатился на 35.0.A.1.238 RU/UA/KZ/BY из шапки)
Сохраняем TA. Проверьте, что размер img-файла равен 2 097 152 байта.
Стоит сделать несколько разных резервных копий TA для надежности

3. Открываем загрузчик

4. Скачиваем ftf-файл с выбранной официальной прошивкой.
Скачать можно при помощи XperiFirm или с www.xperiablog.net

5. Достаем kernel.sin
Открываем файл с прошивкой при помощи WinRAR или Total Commander и достаем из него файл kernel.sin

6. Складываем ядро, сохраненный TA и twrp в каталог ta_poc
Для простоты переименовываем
файл с сохраненной TA в TA.img
img-файл с TWRP в recovery.img

Полученные таким образом TA.img, recovery.img и kernel.sin из предыдущего пункта складываем в каталог ta_poc

7. zip-архив с SuperSU сохраняем во внутреннюю память или карту памяти телефона

8. Запускаем TA_POC
Запускаем DOUBLECLICKME.bat из каталога ta_poc
При запросе “Choose your kernel” указываем на файл kernel.elf
При запросе “Choose your TA” указываем на файл TA.img

Отвечаем “Yes” на запросы:
dm-verity is enabled. Disable?
Sony RIC is enabled. Disable?
Force-encrypt is enabled. Disable?
Install Recovery: Install?

9. Получаем new_boot.img
В результате в каталоге \ta_poc появится новый файл new_boot.img, копируем его в \Flashtool\x10flasher_lib\ или в другой каталог с fastboot.exe

10. Подклюаем телефон в режиме fastboot
Выключаем телефон, ждем 10 сек и, зажав кнопку “громкость вверх”, подключаем его к USB

11. Прошиваем new_boot.img
Открываем в проводнике каталог каталог с fastboot.exe (\Flashtool\x10flasher_lib\) и набираем в адресной строке cmd, открывается окно с командной строкой
Проверяем, что телефон определяется fastboot, ведя команду fastboot devices
Если драйверы fastboot на месте и телефон правильно подключен, в ответ должно появится строка вроде CB512AXXXX fastboot.
Если fastboot devices ничего не выдает, поверьте нет ли устройств с недоустановленными драйверами в менеджере устройств и не подкючен ли телефон через USB-хаб или через USB-разъемы на морде корпуса ПК.
Если fastboot devices откликнулся, прошиваем собранное ранее ядро new_boot.img командой fastboot flash boot new_boot.img

12. Заходим в TWRP и прошиваем SuperSU
После успешной заливки ядра включаем телефон и внимательно следим за индикатором в окошке динамика.
Когда на экране появится логотип SONY на белом фоне, а индикатор загорится зеленым, быстро нажимаем кнопку громкость вверх и попадаем в TWRP
Выбираем Install и прошиваем SuperSU, почистив после прошивки кэши

13. Проверяем ключи
Перегружаем аппарат и проверяем видны ли ключи через сервисное меню: в звонилке набираем *#*#7378423#*#*, потом Service Tests->Security.
Рядом с названиями ключей должно стоять [Key OK] [Active]

14. (По желанию) Чистим лишнее барахло
Если есть желание освободить систему от горы лишнего софта, можно прошить из TWRP утилиту System/OEM Debloat Script
Перед прошивкой стоит просмотреть файл debloat_list.sh и, если что то из удаляемого необходимо, законопатить строки символами ### (я так сохранил Mirrorlink)

P. S. После суток экспериментов с прошивками обнаружил, что из 64Гб внутренней памяти телефон видит только 32.
По совету с XDA вылечил через TWRP->Wipe->Advanced Wipe выбираем Data, нажимаем Repair or Change File System, затем Repair File System.
При этом система и даже данные остались в сохранности.